Sicurezza IT, il futuro è sempre più machine learning

L’88% dei responsabili IT italiani (76% a livello globale) prevede che le tecniche di sicurezza avanzate renderanno sempre meno necessario fare affidamento sul giudizio umano, per distinguere quelle sottili differenze tra minacce e anomalie. Questo è quello che rivela la seconda parte della ricerca Trend Micro, attore globale nelle soluzioni di sicurezza informatica, che ha intervistato oltre 2.400 responsabili decisionali IT in Europa e Stati Uniti per fare luce sullo stato attuale della cybersecurity. Il 59% del campione italiano (45% a livello globale) prevede che questo cambiamento avverrà nei prossimi 5 anni.

Lo studio rivela che i responsabili IT italiani sono attratti da strumenti di sicurezza avanzata come il machine learning e l’analisi del comportamento. L’85% ritiene che questi tool siano efficaci per bloccare le minacce informatiche e più di tre quarti (77%) dichiara di utilizzarli già, mentre l’88% inizierà a farlo nei prossimi 12-18 mesi.

Nonostante la maggior parte degli intervistati auspichi tecniche di sicurezza avanzate, permane un po’ di scetticismo e confusione. Prendendo in considerazione il machine learning, il 19% del campione (20% a livello globale) lo considera una trovata di marketing, mentre il 7% (11% a livello globale) crede che esista solo nei film. Una parte dei responsabili IT, inoltre, non riesce a quantificare l’efficacia del machine learning e delle analisi comportamentali nella prevenzione degli attacchi.

“Le minacce cyber sono sempre più nascoste e distruttive e le aziende devono adattare le loro difese” Ha affermato Gastone Nencini, Country Manager Trend Micro Italia. “L’esplosione dei ransomware e di altri attacchi cyber impattanti come quelli evidenziati nel nostro Pawn Storm report, mostrano come le aziende affrontino oggi una minaccia reale alla loro competitività. Il vantaggio è che esiste l’opportunità di focalizzarsi maggiormente sull’aspetto tecnologico per eliminare i potenziali errori umani”.

Lo studio Trend Micro mette in risalto anche la mancanza di consapevolezza riguardo i falsi positivi, ovvero il momento in cui un sistema di sicurezza crede di aver rilevato una minaccia e si prepara ad agire ma non esiste alcuna minaccia. Queste azioni richiedono un impiego massiccio di risorse che possono danneggiare il funzionamento delle organizzazioni rendendo inutilizzabili programmi e sistemi operativi. Il 40% degli intervistati a livello globale non tiene in considerazione questa criticità e il problema sembra essere prevalente in Europa con percentuali alte in Norvegia (78%), Svezia (64%), Austria (60%) e Svizzera (59%). L’Italia si distingue in positivo, infatti solo il 41% degli intervistati non aveva mai preso in considerazione la criticità dei falsi positivi.

Le aziende fronteggiano oggi 500.000 nuove minacce quotidiane e il 2016 ha visto una crescita del 752% negli attacchi ransomware. Per questo, mentre le nuove tecnologie come il machine learning sono importanti, Trend Micro propone anche un insieme di tecniche di difesa intergenerazionali progettate appositamente e integrate nelle applicazioni più importanti per le aziende.

Metodologia e campione della ricerca

La ricerca è stata commissionata da Trend Micro e condotta dalla società Opinium nel mese di febbraio 2017. Sono stati intervistati 2.402 responsabili decisionali IT (ITDM) in Austria, Francia, Germania, Italia, Norvegia, Paesi Bassi, Regno Unito, Stati Uniti, Svezia e Svizzera. In Italia il campione è di 103 decision maker rappresentanti di organizzazioni operative su tutto il territorio e in vari settori, in ambito pubblico e privato.

Contenuti correlati

• 
  Scuole e cybersecurity, ecco il patentino di cittadinanza digitale per gli studenti

  “Noi cittadini digitali” è la nuova iniziativa di education di Trend Micro indirizzata agli studenti delle scuole italiane in collaborazione con Junior Achievement Italia, parte di Junior Achievement Worldwide, la più vasta organizzazione non profit al mondo...
• 
  Mancano 5 milioni di esperti di cybersecurity – e adesso?

  ISC2, la principale organizzazione non-profit al mondo per i professionisti della sicurezza informatica, ha stimato che quest’anno la carenza di professionisti della cybersecurity raggiungerà quota 4,8 milioni, segnando una crescita del 19% su base annua. Il gap...
• 
  Accordo tra PTC e Amazon Web Services nel CAD e PDM cloud-native

  PTC ha annunciato un accordo di collaborazione strategica con Amazon Web Services (AWS) per accelerare la crescita di Onshape, la sua soluzione cloud-native CAD (Computer Aided Design) e PDM (Product Data Management). Gli obiettivi della partnership includono...
• 
  Non c’è innovazione senza cybersecurity: il caso Dolomiti Energia

  La cybersecurity è diventata una priorità per le aziende, da quando la tecnologia e l’innovazione hanno permeato i processi di produzione e di comunicazione. Da questa consapevolezza è nata la necessità del Gruppo Dolomiti Energia, a seguito...
• 
  Omron Europe ottiene la certificazione IEC 62443-4-1

  Il reparto di ricerca e sviluppo di Omron Europe BV ha ottenuto la certificazione per lo standard IEC 62443-4-1 sui requisiti per lo sviluppo sicuro dei prodotti durante il loro intero ciclo di vita. Questa certificazione, rilasciata dall’ente riconosciuto a...
• 
  Advantech lancia il servizio di certificazione IEC 62443

  Advantech lancia il servizio di certificazione IEC 62443, pensato per le esigenze di certificazione delle apparecchiature di edge computing in conformità alla norma IEC 62443 e agli standard correlati. Advantech offre una soluzione completa per aumentare la...
• 
  Agricoltura verticale? Possibile con l’automazione

  L’intero sistema dell’inglese IGS, che fornisce piattaforme in grado di creare climi ideali per piante e persone, è gestito da software e robot mobili Omron L’agricoltura verticale automatizzata si sta sviluppando rapidamente, tanto che il mercato globale...
• 
  PMI sotto attacco: la direttiva NIS2 apre una nuova fase per la cybersecurity

  La direttiva NIS2 (Network and Information Security Directive) rappresenta l’occasione per introdurre una nuova consapevolezza nei consigli di amministrazione delle aziende, nell’ottica di elaborare una strategia di cybersecurity a lungo termine e incentivare la competitività garantendo la...
• 
  Stormshield Data Security ottiene la certificazione Cspn da Anssi

  Stormshield, esperto europeo in cybersecurity, ha ottenuto la certificazione di livello 1 (CSPN) per la versione on-premise della sua soluzione di protezione dei dati Stormshield Data Security (SDS). Questo riconoscimento da parte dell’Agence nationale de la sécurité des...
• 
  Prism AimmGen di Flir usa i dati sintetici per l’addestramento dell’AI

  Teledyne Flir ha reso disponibile Prism AimmGen, l’ultima novità della famiglia di software Teledyne Flir Prism. Prism AimmGen è un servizio di generazione di modelli di intelligenza artificiale (AI) non soggetti alla regolamentazione ITAR che consente la...